ルータの設定を変更できない環境でVPNを構築する方法

VPNサーバを動かすためのマシン. 常に電源をつけておきます.

ラズパイでVPNサーバを動かすためのパッケージです. pivpnは, 簡単にラズパイでOpenVPNをインストールできるものです.

ngrokは, ファイアウォールやNATの後ろにあるローカルサーバを, 安全な通信路でインターネットに公開するものです^[1].

有料プランと無料プランがありますが, 今回は無料プランで足ります.

今回使用するのは, pivpnと呼ばれるものです.

インストールの手順は, pivpn公式サイトのとおり, 以下のコマンドのみでインストールできます.

            curl -L https://install.pivpn.io | bash

あとは, ウィザードに従って設定を進めていきますが, 以下のことに注意してください.

• プロトコル選択では, TCPを選択してください

  ngrokで, UDPはサポートされていません.

• default OpenVPN Portで表示されているポート番号を覚えておきます.

  VPNサーバに接続する際に必要です.

• カスタム検索ドメインCustom Search Domainを持っていないときは, NOを選択

pivpnインストール後, 以下のコマンドを実行します.

            pivpn add

作成するユーザの名前とパスワードを設定します.

フォルダhome/pi/ovpnsに作成されたプロファイル{username}.opvnを手持ちのパソコンにコピーします.

基本的な手順はngrok setupを参考にします.

OpenVPN ダウンロードサイトから, インストーラをダウンロードし, インストールします.

ラズパイで以下のコマンドを実行しngrokを起動します.

            ./ngrok tcp {ポート番号}

{ポート番号}は, pivpnのセットアップ時に覚えたポート番号default OpenVPN Portです.

ここで, 表示されているForwarding: tcp://0.tcp.ngrok.io:{ngrok側ポート番号} -> localhost:{vpnサーバ側ポート番号}の項目を覚えておきます.

"pivpnでのユーザ追加"で作成されたプロファイルを変更します. メモ帳などの編集ソフトでファイルを開いたのち, remoteの行を探します.

            remote xxx.xxx.xxx.xxx xxx

この行を, 先ほど"ngrokの起動"で覚えたForwardingの設定に置き換えます.

            remote 0.tcp.ngrok.io {ngrok側ポート番号}

最後に, 手持ちのパソコンからラズパイへVPN接続を行います.

手持ちのパソコンとラズパイを異なるLANに置きます. 手持ちのパソコンのみ携帯回線を使うのもいいでしょう.

手持ちのパソコンで起動しているOpenVPN-GUIに, 先ほど編集したプロファイルを読み込ませ, 接続を開始します.

パスワードが聞かれたのち, 問題がなければ接続できます.